soapformulator
ES

Su cuenta

Opcional. Las calculadoras, las páginas de ingredientes y guardar una receta funcionan sin ninguna cuenta. Una cuenta conserva sus recetas, lotes, inventario y el resto, y los muestra en cualquier dispositivo desde el que inicie sesión.

Sesión no iniciada. Todo lo de este sitio funciona sin cuenta.

Lo que hace una cuenta, y lo que no

Su contraseña no se envía nunca. Antes de que nada salga de esta página, el navegador la pasa por 600.000 rondas de PBKDF2-SHA256, con su dirección de correo como sal, y envía en su lugar el resultado de 256 bits. El servidor vuelve a cifrar eso antes de guardarlo. Así que una copia de la base de datos no contiene ni su contraseña ni nada que se pueda reproducir como tal, y la parte lenta del trabajo ocurre en su propia máquina, donde hay tiempo para ella.

Guarde el código de recuperación. Cuando crea una cuenta, se le muestra una sola vez un código de recuperación de 16 caracteres. Restablece una contraseña olvidada aunque también haya perdido el acceso a su correo. De él solo se guarda una versión cifrada, y usarlo lo gasta y emite otro. Las recetas que ya compartió se siguen abriendo desde sus enlaces, pase lo que pase con la cuenta.

Lo que cambia con una cuenta. Todas las calculadoras se siguen ejecutando en su navegador. Una receta que guarde con la sesión iniciada va a las recetas de la comunidad con su nombre público, salvo que elija «Privada» junto al botón de guardar; una privada se localiza por un id aleatorio, sin listado y sin búsqueda, como una receta guardada sin cuenta. En los dos casos queda marcada como suya, para que esta página pueda listarla.

La longitud mínima de la contraseña se comprueba en esta página, no en el servidor. El servidor no ve nunca su contraseña, así que no puede medirla. Ese es el costo honesto de no enviar nunca la contraseña, y se dice en lugar de esconderlo.

Lo que se guarda: su dirección de correo, una versión cifrada de su contraseña, una versión cifrada de su código de recuperación, el país desde el que se creó la cuenta, su nombre público y la dirección de su página, su plan y qué correos activó. Ninguna dirección IP y ningún historial de navegación. Su tarjeta la tiene Paddle, no este sitio. Borrar la cuenta borra todo eso.